Nesta seção, você deve anotar o URL do seu site, bem como o nome da empresa, organização ou pessoa responsável por ele, e algumas informações de contato precisas.
A quantidade de informações que você poderá ser obrigado a apresentar varia de acordo com as regulamentações comerciais locais ou nacionais. Por exemplo, você poderá ser obrigado a exibir um endereço físico, um endereço registrado ou o número de registro da sua empresa.
Nesta seção, você deve indicar quais dados pessoais coleta de usuários e visitantes do site. Isso pode incluir dados pessoais, como nome, endereço de e-mail e preferências da conta pessoal; dados transacionais, como informações de compra; e dados técnicos, como informações sobre cookies.
Você também deve observar qualquer coleta e retenção de dados pessoais sensíveis, como dados relativos à saúde.
Além de listar quais dados pessoais você coleta, é necessário indicar o motivo da coleta. Essas explicações devem mencionar a base legal para a coleta e retenção de dados ou o consentimento explícito fornecido pelo usuário.
Os dados pessoais não são criados apenas pelas interações de um usuário com o seu site. Eles também são gerados por processos técnicos, como formulários de contato, comentários, cookies, análises e conteúdo incorporado de terceiros.
Por padrão, o WordPress não coleta dados pessoais de visitantes, apenas os dados exibidos na tela de perfil do usuário para usuários registrados. No entanto, alguns de seus plugins podem coletar dados pessoais. Você deve adicionar as informações relevantes abaixo.
Nesta subseção, você deve observar quais informações são coletadas por meio de comentários. Listamos os dados que o WordPress coleta por padrão.
Nesta subseção, você deve observar quais informações podem ser divulgadas por usuários que podem enviar arquivos de mídia. Todos os arquivos enviados geralmente são de acesso público.
Por padrão, o WordPress não inclui um formulário de contato. Se você utiliza um plugin de formulário de contato, use esta seção para descrever quais dados pessoais são coletados quando alguém envia um formulário de contato e por quanto tempo você os armazena. Por exemplo, você pode informar que mantém os envios do formulário de contato por um determinado período para fins de atendimento ao cliente, mas que não utiliza as informações enviadas por meio deles para fins de marketing.
Nesta subseção, você deve listar os cookies que seu site utiliza, incluindo aqueles definidos por seus plugins, redes sociais e ferramentas de análise. Fornecemos os cookies que o WordPress instala por padrão.
Nesta subseção, você deve indicar qual pacote de análise utiliza, como os usuários podem optar por não participar do rastreamento analítico e um link para a política de privacidade do seu provedor de análise, se houver.
Por padrão, o WordPress não coleta nenhum dado analítico. No entanto, muitas contas de hospedagem web coletam alguns dados analíticos anônimos. Você também pode ter instalado um plugin do WordPress que fornece serviços de análise. Nesse caso, adicione as informações desse plugin aqui.
Nesta seção, você deve nomear e listar todos os fornecedores terceirizados com os quais compartilha dados do site, incluindo parceiros, serviços em nuvem, processadores de pagamento e provedores de serviços terceirizados, e indicar quais dados você compartilha com eles e por quê. Inclua links para as políticas de privacidade de cada um, se possível.
Por padrão, o WordPress não compartilha dados pessoais com ninguém.
Nesta seção, você deve explicar por quanto tempo retém os dados pessoais coletados ou processados pelo site. Embora seja sua responsabilidade definir o cronograma de retenção de cada conjunto de dados e o motivo da retenção, essas informações precisam ser listadas aqui. Por exemplo, você pode informar que retém os dados de formulários de contato por seis meses, os registros analíticos por um ano e os registros de compras de clientes por dez anos.
Nesta seção, você deve explicar quais direitos seus usuários têm sobre seus dados e como eles podem exercer esses direitos.
Nesta seção, você deve listar todas as transferências de dados do seu site para fora da União Europeia e descrever os meios pelos quais esses dados são protegidos de acordo com os padrões europeus de proteção de dados. Isso pode incluir sua hospedagem na web, armazenamento em nuvem ou outros serviços de terceiros.
A legislação europeia de proteção de dados exige que os dados de residentes europeus transferidos para fora da União Europeia sejam protegidos com os mesmos padrões de segurança aplicados aos dados que seriam mantidos na Europa. Portanto, além de listar os destinos dos dados, você deve descrever como garante o cumprimento desses padrões, seja por você mesmo ou por seus fornecedores terceirizados, por meio de um acordo como o Privacy Shield, cláusulas padrão em seus contratos ou normas corporativas vinculativas.
Nesta seção, você deve fornecer um método de contato para questões específicas de privacidade. Se for obrigatório ter um Encarregado de Proteção de Dados (DPO), liste aqui também o nome e os dados de contato completos.
Se você utiliza seu site para fins comerciais e realiza uma coleta ou processamento mais complexo de dados pessoais, deve incluir as seguintes informações em sua política de privacidade, além das informações que já abordamos.
Nesta seção, você deve explicar quais medidas tomou para proteger os dados dos seus usuários. Isso pode incluir medidas técnicas, como criptografia; medidas de segurança, como autenticação de dois fatores; e medidas como treinamento da equipe em proteção de dados. Se você realizou uma Avaliação de Impacto sobre a Privacidade (AIP), também pode mencioná-la aqui.
Nesta seção, você deve explicar quais procedimentos sua empresa possui para lidar com violações de dados, sejam elas potenciais ou reais, como sistemas internos de notificação, mecanismos de contato ou programas de recompensa por bugs.
Se o seu site recebe dados sobre usuários de terceiros, incluindo anunciantes, essas informações devem ser incluídas na seção da sua política de privacidade que trata de dados de terceiros.
Se o seu site oferece um serviço que inclui tomada de decisão automatizada — por exemplo, permitir que os clientes solicitem crédito ou agregar seus dados em um perfil de publicidade — você deve informar que isso está acontecendo e incluir informações sobre como essas informações são usadas, quais decisões são tomadas com esses dados agregados e quais direitos os usuários têm sobre as decisões tomadas sem intervenção humana.
Se você pertence a um setor regulamentado ou está sujeito a leis de privacidade adicionais, pode ser necessário divulgar essas informações aqui.
